ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、 こちら までご連絡ください。
Liferayセキュリティアラート：2019年11月
以下の問題により、Liferay Portal Enterprise Edition (EE) の実装におけるセキュリティが損なわれる可能性があります。 この通知では、Liferay加入者向けに、最新のセキュリティ脆弱性の説明と推奨される対策について説明します。
影響を受けるバージョン
- Liferay Digital Experience Platform 7.2
- Liferay Digital Experience Platform 7.1
- Liferay Digital Experience Platform 7.0
脆弱性情報
- LSV-614: /user/send-password-by-* を使用したメールサーバーの DoS 攻撃
ダウンロード
記載されている脆弱性は、DXP Security Fix Pack: 201903 で修正されます。 DXP セキュリティ修正パックの詳細とインストール手順については、 DXP セキュリティ修正パック の記事をお読みください。
DXP 7.1 に関する重要な注意事項: 管理上の問題により、 liferay-security-dxp-14-201903-1-7110.zip には 201902 セキュリティ修正パックの修正が含まれていません。 これに対処するため、新しい修正パック liferay-security-dxp-14-201903-2-7110.zip がビルドされ、リリースされました。 以前のビルドを使用しているデプロイメントは、このパッチレベルに移行することをお勧めします。
この問題の脆弱性と影響を受けるバージョンに関する詳細については、 ヘルプセンターのセキュリティアドバイザリ ページをご覧ください。